Viesti 001
Komission tiedonanto - TRIS/(2025) 2128
Direktiivi (EU) 2015/1535
Ilmoitus: 2025/0433/IT
Jäsenvaltion ilmoitus luonnostekstistä
Notification – Notification – Notifzierung – Нотификация – Oznámení – Notifikation – Γνωστοποίηση – Notificación – Teavitamine – Ilmoitus – Obavijest – Bejelentés – Notifica – Pranešimas – Paziņojums – Notifika – Kennisgeving – Zawiadomienie – Notificação – Notificare – Oznámenie – Obvestilo – Anmälan – Fógra a thabhairt
Does not open the delays - N'ouvre pas de délai - Kein Fristbeginn - Не се предвижда период на прекъсване - Nezahajuje prodlení - Fristerne indledes ikke - Καμμία έναρξη προθεσμίας - No abre el plazo - Viivituste perioodi ei avata - Määräaika ei ala tästä - Ne otvara razdoblje kašnjenja - Nem nyitja meg a késéseket - Non fa decorrere la mora - Atidėjimai nepradedami - Atlikšanas laikposms nesākas - Ma jiftaħx il-perijodi ta’ dewmien - Geen termijnbegin - Nie otwiera opóźnień - Não inicia o prazo - Nu deschide perioadele de stagnare - Nezačína oneskorenia - Ne uvaja zamud - Inleder ingen frist - Ní osclaíonn sé na moilleanna
MSG: 20252128.FI
1. MSG 001 IND 2025 0433 IT FI 08-08-2025 IT NOTIF
2. Italy
3A. Ministero delle Imprese e del Made in Italy
Dipartimento Mercato e Tutela
Direzione Generale Consumatori e Mercato
Divisione II. Normativa tecnica - Sicurezza e conformità dei prodotti, qualità prodotti e servizi
00187 Roma - Via Molise, 2
3B. Agenzia per la cybersicurezza nazionale
4. 2025/0433/IT - V00T - Teleala
5. Syyskuun 4 päivänä 2024 annetun lain tasoisen asetuksen nro 138 31 §:n 1 ja 2 momentissa tarkoitettu kansallisen kyberturvallisuusviraston pääjohtajan päätös, joka hyväksytään 40 §:n 5 momentin l kohdassa tarkoitettujen menettelyjen mukaisesti [...]
6. Keskeisten ja tärkeiden toimijoiden tietojärjestelmät ja verkot, joista säädetään laintasoisella asetuksella nro 138/2024 (verkko- ja tietoturvadirektiivi eli NIS-direktiivi), jolla direktiivi (EU) 2022/2555 (kyberturvallisuusdirektiivi eli NIS2-direktiivi) saatetaan osaksi kansallista lainsäädäntöä.
7.
8. Tällä luonnoksella vahvistetaan perusmenetelmät ja -eritelmät niiden velvoitteiden täyttämiseksi, joista säädetään 4 päivänä syyskuuta 2024 annetun lain tasoisen asetuksen nro 138 (verkko- ja tietoturvadirektiivi eli NIS-direktiivi), jolla direktiivi (EU) 2022/2555 (kyberturvallisuusdirektiivi eli NIS2-direktiivi) saatetaan osaksi kansallista lainsäädäntöä, 23, 24, 25, 29 ja 32 §:ssä.
Tarkemmin sanottuna 1 §:ssä annetaan määritelmät, 2 §:ssä annetaan tekniset liitteet (tavalliset tärkeitä ja keskeisiä toimijoita koskevat turvatoimet ja tavalliset tärkeitä ja keskeisiä toimijoita koskevat merkittävät poikkeamat), 3 §:ssä säädetään hyväksymisehdoista verkko- ja tietoturvadirektiivin 42 artiklan 1 kohdan c alakohdan säännösten mukaisesti, 4 §:ssä käsitellään verkkotunnusjärjestelmien turvallisuutta, vakautta ja häiriönsietokykyä koskevia velvoitteita, jotka koskevat erityisesti aluetunnusrekisterien (TLD) operaattoreita ja verkkotunnusten rekisteröintipalvelujen tarjoajia (niin kutsuttuja rekisterinpitäjiä ja niiden edustajia), 5 §:ssä vahvistetaan määräaika sille, milloin velvollisuus ilmoittaa poikkeamista kansalliseen kyberturvallisuusalueeseen kuuluvien toimijoiden osalta alkaa, ja 6 ja 7 §:ssä säädetään järjestelyistä, joita sovelletaan siirryttäessä uuteen verkko- ja tietoturvajärjestelmään lain tasoisessa asetuksessa nro 65/2018 tarkoitettujen keskeisten palvelujen tarjoajien osalta ja 12 päivänä joulukuuta 2018 annetussa talouskehitysministerin asetuksessa tarkoitettujen teleoperaattoreiden osalta.
9. Luonnos annetaan 4 päivänä syyskuuta 2024 annetun lain tasoisen asetuksen nro 138 (verkko- ja tietoturvadirektiivi eli NIS-direktiivi), jolla direktiivi (EU) 2022/2555 (kyberturvallisuusdirektiivi eli NIS2-direktiivi) saatetaan osaksi kansallista lainsäädäntöä, 42 §:n 1 momentin c kohdan nojalla. Siinä vahvistetaan perusmenetelmät ja -eritelmät, jotka koskevat NIS-direktiivin soveltamisalaan kuuluvien toimijoiden verkko- ja tietojärjestelmien turvallisuuden varmistamista. Tällä tarkoitetaan verkko- ja tietojärjestelmien kykyä suojautua tietyllä varmuudella tapahtumilta, jotka saattavat vaarantaa kyseisissä verkoissa ja tietojärjestelmissä tarjottavien tai niiden välityksellä saatavilla olevien tallennettujen, siirrettyjen tai käsiteltyjen tietojen taikka palvelujen saatavuuden, aitouden, eheyden tai luottamuksellisuuden.
10. Viittaukset perusteksteihin:
11. Ei
12.
13. Ei
14. Ei
15. Ei
16.
TBT-näkökohta: Ei
SPS-näkökohta: Ei
**********
Euroopan komissio
Yhteysviranomainen direktiivin (EU) 2015/1535
Sähköposti: grow-dir2015-1535-central@ec.europa.eu
